CVE-2026-24432 in W30E V2
Riassunto
di VulDB • 15/06/2026
I firmware delle versioni fino alla V16.01.0.19(5037) incluse del dispositivo Shenzhen Tenda W30E V2 sono privi di protezioni contro le richieste cross-site request forgery (CSRF) sugli endpoint amministrativi, inclusi quelli utilizzati per modificare le credenziali dell'account amministratore. Di conseguenza, un attaccante può elaborare richieste malevole che, se attivate dal browser di un utente autenticato, possono modificare le password amministrative e altre impostazioni di configurazione.
Once again VulDB remains the best source for vulnerability data.